Mirai — Örnek SHA256: 22d7f840 | High Tehdit Analizi

Mirai | Tehdit Seviyesi: high | Tür: Botnet

Kriptografik Tanımlayıcılar

SHA256	`22d7f840c2172050085316795c270b8f75da45108d087a132556ffbf8dd3e158`
MD5	`87c43fd86c42b21e21239de021caac9b`
Dosya Türü	elf
Boyut	174.6 KB
İlk Görülme	2026-06-30
Dosya Adı	main_sh4
Etiketler	elf, mirai

Malware Ailesi: Mirai

Mirai, IoT DDoS botnet'idir.

Tür	Botnet
Programlama Dili	C
Hedef Platform	Linux/IoT
C2 Protokolü	TCP
Amaç	IoT DDoS botnet
İlk Görülen Yıl	2016

Tehdit Göstergeleri (IOC)

SHA256: 22d7f840c2172050085316795c270b8f75da45108d087a132556ffbf8dd3e158
MD5: 87c43fd86c42b21e21239de021caac9b

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
Antivirüs ile tam tarama yapın
Güvenlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
Şifrelerinizi değiştirin

YARA Kuralı İpuçları

rule Mirai_SHA256 {
    meta:
        description = "Mirai sample: 22d7f840c2172050"
        threat_level = "high"
        first_seen = "2026-06-30"
    condition:
        hash.sha256(0, filesize) == "22d7f840c2172050085316795c270b8f75da45108d087a132556ffbf8dd3e158"
}

Mirai — Malware Profili

Mirai, IoT DDoS botnet'idir.

Malware Tipi

Botnet

Programlama Dili

C2 Protokolü

TCP

Hedef Sistemler

Linux/IoT

Teknik Detaylar

C, brute-force Telnet/SSH kimlik bilgileri, multiple DDoS modulu (TCP/UDP/HTTP/DNS/GRE/VSE), process kill (competing malware/security tools), watchdog, iptables bypass

Yetenekler ve Davranış

DDoS Saldırısı

Botnet Genişletme

Brute Force Taran

Payload Dağıtımı

Uzaktan Komut

Ağ Tarama

Kimlik Bilgisi Çalma

IoT Cihaz Kontrolü

IOC Listesi (2 gösterge)

IOC — Mirai

# SHA256
22d7f840c2172050085316795c270b8f75da45108d087a132556ffbf8dd3e158 

# MD5
87c43fd86c42b21e21239de021caac9b

Tür	Değer	Not
sha256	22d7f840c2172050085316795c270b8f75da45108d087a132556ffbf8dd3e158	Sample:Mirai
md5	87c43fd86c42b21e21239de021caac9b	Sample:Mirai

Mirai — Tam Profiline Git →

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
45.142.142.140	ip	23	TCP	active	—
89.19.209.214	ip	23	TCP	inactive	—

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

miraibotnetmalwarehighsha256hash-analizi